Kort svar
Varningen "Svag säkerhet" på iPhone betyder att ditt WiFi använder en gammal sorts kryptering. Det är inget som kräver panik hemma, men det är en bra påminnelse att ställa in routern rätt. Det tar oftast några minuter.
Grunderna
Vad är WPA?
WPA är lösenordsskyddet och krypteringen som gör att ingen kan läsa vad som skickas mellan din mobil och routern. Det finns flera generationer:
| Namn | Ungefär från | Läget idag |
|---|---|---|
| WEP | 1999 | Mycket osäkert. Ska inte användas. |
| WPA | 2003 | Gammalt och svagt. Ska inte användas. |
| WPA2 | 2004 | Fungerar fortfarande bra om du använder AES-kryptering och ett starkt lösenord. |
| WPA3 | 2018 | Det bästa idag. Starkare skydd mot att någon gissar lösenordet. Krav i WiFi 7. |
Varningen
Därför varnar din iPhone
Din iPhone, iPad eller Mac visar "Svag säkerhet" under WiFi-namnet när nätverket tillåter gammal kryptering. Oftast handlar det om TKIP, eller om routern står i ett blandat läge, "WPA/WPA2", för att även mycket gamla enheter ska kunna ansluta.
Apple vill att routern ställs in modernare. Varningen betyder alltså inte att någon redan har tagit sig in.
Perspektiv
Hur allvarligt är det egentligen hemma?
Ärligt: för de flesta hem är risken liten, men den är inte noll. Skälen:
- Det mesta du gör på nätet är redan krypterat av sidorna själva (hänglåset i adressfältet), så en tjuvlyssnare ser inte vad du skriver.
- En angripare behöver vara nära ditt hem och ha ett skäl att bry sig.
- Den vanligaste risken är i stället ett svagt eller förvalt lösenord, att funktionen WPS är påslagen, eller att routern aldrig uppdaterats. Då kan någon ta sig in på nätet och nå skrivare, kameror och andra enheter där.
Gör något åt det, men ta det lugnt
Du behöver inte kasta routern eller känna oro. Se det som att låsa dörren ordentligt, inte som att huset brinner.
Åtgärder
Så gör du WiFit säkrare
- Välj WPA3, eller WPA2/WPA3 blandat. Finns inte WPA3 väljer du WPA2 med AES och tar bort TKIP och "WPA/WPA2".
- Använd ett långt lösenord. Hellre en mening med tre-fyra ord än något kort och krångligt. Minst 15 tecken är ett bra mål.
- Stäng av WPS. Funktionen med en knapp eller PIN-kod som gör det enkelt att koppla in enheter har kända svagheter.
- Byt routerns inloggning. Lösenordet till själva routerinställningarna ska inte vara det som står på dekalen.
- Uppdatera routern. Slå på automatisk uppdatering om det finns.
- Använd gästnät. Låt gäster och smarta prylar (kameror, lampor, högtalare) sitta på ett eget nät, så att de inte kommer åt dina datorer.
Gamla enheter kan sluta fungera
Tar du bort de gamla lägena kan väldigt gamla enheter, till exempel en äldre skrivare eller smart pryl, sluta kunna ansluta. Välj då WPA2/WPA3 blandat, eller ge den enheten ett gästnät.
Fördjupning: vad skiljer WPA2 och WPA3?
WPA2 använder ett delat lösenord. Om någon fångar upp anslutningen kan de i efterhand testa miljontals lösenord mot den. Är lösenordet svagt går det fort.
WPA3 byter lösenord på ett smartare sätt (kallas SAE) som gör att det inte går att "gissa i efterhand". Det skyddar också bättre om lösenordet skulle läcka senare.
TKIP är den gamla krypteringsmetoden från WPA-tiden. AES är den moderna, och den som WPA2 och WPA3 bör använda.
Osäker på hur routern ställs in? Det ser olika ut på varje modell. Vi hjälper dig gärna hemma, eller på distans via fjärrsupport.